Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://pluscards.ru/ (далее - Сайт), при обращении в службу поддержки, заключении и исполнении договоров на предоставление доступа к платформе PlusCards, а также при использовании функций программ лояльности в пределах ответственности Общества.
1.2. Оператор персональных данных в отношении собственных целей обработки — Общество с ограниченной ответственностью «Новые маркетинговые технологии» (ООО «НМТ»), ИНН 4217186118, КПП 421701001, ОГРН 1174205026995; адрес: 654007, Кемеровская область — Кузбасс, г. Новокузнецк, Центральный район, ул. Спартака, д. 14Б, помещение 42, офис 7; электронная почта: info@pluscards.ru (далее — Общество).
1.3. Запись об операторе в реестре Роскомнадзора: № 42-23-009269 от 13.10.2023 г.
1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Субъект персональных данных — такое физическое лицо. Обработка — любое действие или совокупность действий с данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа, блокирование, удаление и уничтожение. Оператор — лицо, самостоятельно или совместно с другими лицами определяющее цели обработки, состав данных и действия с ними. Обработка по поручению — обработка данных другим лицом на основании поручения оператора с соблюдением статьи 6 Федерального закона № 152-ФЗ.
1.5. Сайт предназначен для продвижения и предоставления доступа к PlusCards. Платформа позволяет бизнесу вести CRM и программы лояльности: выпускать карты, учитывать покупки, бонусы, штампы, уровни, купоны, промокоды, формировать отчёты и участвовать в программах взаимодействия с партнёрами (коллаборациях).
1.6. Общество предоставляет программную инфраструктуру, но не устанавливает коммерческие роли сторон конкретной программы лояльности, не определяет правила начисления и использования бонусов, выдачи привилегий, условия взаимоотношений бизнеса с клиентами и другими участниками программы. Такие решения принимаются соответствующими организациями и предпринимателями. В вопросах персональных данных статус каждой стороны определяется по фактическим целям обработки и заключённым договорам, а не только по коммерческому наименованию роли.
1.7. Когда организация использует PlusCards для собственной клиентской программы и самостоятельно определяет её цели и правила обработки, такая организация выступает оператором клиентских данных, а Общество может осуществлять их обработку по её документированному поручению. По собственным целям (работа Сайта, контакты по заявкам, продажи платформы, расчёты, поддержка, безопасность, собственные рассылки) оператором выступает Общество. Настоящая Политика не заменяет политику обработки данных каждого подключённого бизнеса.
1.8. Настоящая Политика публикуется в свободном доступе на Сайте. Согласия, необходимые в конкретных случаях, оформляются отдельно; сам факт посещения Сайта не означает согласия на любую обработку.
2. Перечень обрабатываемых персональных данных
| Категории субъектов | Возможные данные (в пределах применимой цели) |
|---|---|
| Посетители Сайта | IP-адрес, дата и время доступа, технические журналы, сведения о браузере и устройстве, cookie, страницы и события посещения при включённой аналитике; сведения об активности для антибот-проверки на странице входа. |
| Лица, направившие обращение, заявку или запрос демонстрации | Имя, фамилия (если сообщена), название компании и должность, телефон, email, текст запроса и вложения, история переписки. |
| Клиенты — физические лица, ИП; представители организаций; юридические лица | ФИО, рабочие контакты, организация, должность, идентификатор аккаунта, сведения о тарифе, договоре, счёте и платёжной операции (без хранения полного номера банковской карты, CVV/CVC). |
| Администраторы и пользователи бизнес-кабинета | Идентификатор учётной записи, имя, контакты, организация, назначенные права доступа, действия в системе, журналы событий и авторизации. |
| Участники программ лояльности подключённых организаций | Идентификатор участника и карты, QR/токен карты, контактные сведения и необязательные поля профиля, если они предусмотрены оператором программы; операции с бонусами, штампами и купонами, история покупок и посещений в необходимом объёме, настройки и отметки согласий. |
| Подписчики на сообщения Общества | Имя (если указано), email/номер телефона и выбранный канал связи, сведения о согласии и отказе, технические события доставки. |
2.1. Состав сведений в CRM конкретного бизнеса определяется этим бизнесом по законным целям и применимым согласиям. Система может технически поддерживать дополнительные поля (например, дату рождения), но их доступность не означает обязательный сбор.
2.2. Общество не требует паспортные данные, сведения о детях или специальные категории персональных данных для обычного просмотра Сайта, обращения и участия в стандартной программе лояльности. Если закон либо отдельная операция требует дополнительных данных, субъекту предоставляется специальное уведомление и обеспечивается необходимое правовое основание.
2.3. Персональные данные могут поступать напрямую от субъекта, из форм Сайта, из учётных записей, от подключённого бизнеса по поручению, из кассовых интеграций, от платёжных посредников в объёме статуса платежа и из технических журналов.
3. Цели обработки персональных данных
| Цель | Какие данные | Правовое основание |
|---|---|---|
| Работа Сайта, безопасность, предотвращение злоупотреблений | Технические идентификаторы, IP, журнал доступа | Законные интересы в пределах статьи 6 Закона № 152-ФЗ; исполнение требований закона. |
| Ответ на запрос, консультация, демонстрация | Контакты, сообщение и переписка | Отдельное согласие; действия для заключения договора по запросу субъекта — при наличии применимого основания. |
| Регистрация кабинета, договор и предоставление доступа | Контакты, аккаунт, реквизиты, технические события | Заключение и исполнение договора; иные основания по статье 6 Закона № 152-ФЗ. |
| Выставление счетов, платежи, бухгалтерский и налоговый учёт | Сведения о договоре, платеже и контрагенте | Исполнение договора и обязанностей по закону. |
| Техническая поддержка, рассмотрение обращений | Контакты, описание проблемы, журналы операций | Исполнение договора либо согласие, в зависимости от обращения. |
| Собственная реклама и новости PlusCards | Контакты, выбранные каналы, отметки согласия | Отдельные согласия на обработку для продвижения и на получение рекламы. |
| Статистика использования сайта, улучшение интерфейса | Cookie, IP, события и аналитические идентификаторы; дополнительные сведения о действиях на странице только при отдельном выборе | Согласие на необязательную аналитику; отдельный выбор Вебвизора и карты кликов. |
| Обеспечение функций CRM и программ лояльности клиентов платформы | Сведения карт и операций, профили в пределах правил конкретной программы | Документированное поручение оператора программы либо другое основание, если Общество самостоятельно определяет цель. |
3.1. Данные, собранные для одной цели, не используются для несовместимой цели без самостоятельного законного основания. Профили участников программ подключённого бизнеса не включаются автоматически в собственную рекламную базу Общества.
4. Правовые основания обработки
4.1. Обработка осуществляется в соответствии с Конституцией РФ, Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», а также иными применимыми нормативными актами.
4.2. Правовыми основаниями являются конкретное и информированное согласие субъекта, заключение и исполнение договора с субъектом (либо действия по его инициативе перед заключением договора), исполнение предусмотренных законом обязанностей и иные основания части 1 статьи 6 Закона № 152-ФЗ, если они действительно применимы.
4.3. Рекламные сообщения по сетям электросвязи направляются при наличии предварительного согласия адресата в соответствии со статьей 18 Закона № 38-ФЗ. Согласие на обработку персональных данных оформляется отдельно от других документов и подтверждений в соответствии со статьёй 9 Закона № 152-ФЗ. Отказ от необязательной рекламы не препятствует получению основной услуги.
4.4. В отношении данных клиентов подключённых компаний основание сбора и содержание уведомлений субъектам определяет соответствующий оператор; Общество действует в рамках договора и поручения, содержащего требования части 3 статьи 6 Закона № 152-ФЗ.
5. Порядок и условия сбора, хранения и защиты данных
5.1. Обработка может быть автоматизированной и неавтоматизированной. Общество не допускает избыточной обработки, обеспечивает точность данных и разграничивает доступ по служебной необходимости.
5.2. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, с соблюдением части 5 статьи 18 Закона № 152-ФЗ.
5.3. Персональные данные хранятся не дольше, чем требуется для заявленной цели или установленного федеральным законодательством срока. Для договоров и бухгалтерских документов применяются установленные законом сроки; для обращений, рекламных подписок и аналитики - сроки, определённые соответствующими согласиями и локальными документами Общества.
5.4. Общество принимает организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: назначение ответственного лица, локальные документы, ограничение прав доступа, учёт действий, резервное копирование, защита каналов связи, средства против несанкционированного доступа, контроль подрядчиков, обработку инцидентов и обучение уполномоченного персонала в применимом объёме.
5.5. По достижении целей, отзыве согласия или установлении неправомерной обработки данные блокируются, удаляются или уничтожаются в порядке и сроки статьи 21 Закона № 152-ФЗ, кроме случаев, когда допускается либо требуется продолжение обработки на ином законном основании. Отдельные бухгалтерские записи и журнал корректировок бонусных операций могут сохраняться в пределах законных целей, обязанностей и установленных сроков, с ограничением доступа.
5.6. Общество не принимает решений, порождающих юридические последствия в отношении субъекта либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки без соблюдения специальных требований статьи 16 Закона № 152-ФЗ.
6. Передача третьим лицам и трансграничная передача
6.1. Доступ к данным получают только уполномоченные работники Общества и привлекаемые исполнители в необходимом объёме: хостинг-провайдеры, технические подрядчики, сервисы рассылок, платёжные организации, сервисы аналитики и поддержки - при наличии правового основания и соблюдении режима конфиденциальности и безопасности.
6.2. Обработка по поручению оформляется договором с указанием перечня персональных данных, действий с ними, целей обработки, требований к конфиденциальности, безопасности, уведомлению об инцидентах и контролю выполнения поручения. Самостоятельная передача данных иному оператору производится только при наличии надлежащего основания. -
6.3. В рамках коллабораций Общество не определяет коммерческие роли участников. В доступных сценариях кросс-купонов предложения доставляются с использованием платформы без передачи одним партнёром другому полных списков клиентов. Проверка права на привилегию может предполагать технический ответ о наличии права или уровне участника; при возможности сведения минимизируются. Если в конкретной интеграции идентификатор позволяет определить физическое лицо, он рассматривается как персональные данные.
6.4. Передача персональных данных на территории иностранных государств допускается только при наличии применимого правового основания и соблюдении требований статьи 12 Закона № 152-ФЗ. Перед подключением внешних сервисов Общество проверяет получателей, цели и условия обработки и при необходимости актуализирует Политику и предусмотренные законом уведомления до начала соответствующей обработки. Функция поиска адресов платформы может использовать публичный сервис OpenStreetMap Nominatim как резервный источник геокодирования. Не следует включать в поисковый запрос персональные или конфиденциальные сведения; этот сервис предназначен для поиска адресов и координат, а не передачи клиентской базы.
6.5. Передача сведений государственным органам осуществляется только при наличии обязанности или полномочия, предусмотренных законодательством Российской Федерации.
6.6. Для защиты страницы входа card.pluscards.ru от автоматизированных запросов используется Yandex SmartCaptcha. ООО «Яндекс.Облако» получает технические сведения об устройстве, браузере и активности, необходимые для работы антибот-защиты. Условия раскрываются в уведомлении поставщика: https://yandex.ru/legal/smartcaptcha_notice/ru/. По этому уведомлению данные хранятся на серверах в России и удаляются через 60 дней. Использование запросов для обучения ML-моделей отключено в настройках ресурса Общества. CAPTCHA не является необязательной аналитикой основного сайта и не включается выбором базовой статистики.
7. Права субъекта персональных данных
7.1. Субъект вправе получать предусмотренные статьей 14 Закона № 152-ФЗ сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отзывать согласие, требовать прекращения обработки в случаях, предусмотренных законом, отказаться от рекламы, а также обжаловать действия Общества в Роскомнадзоре или суде.
7.2. Для реализации прав можно направить обращение на info@pluscards.ru либо по юридическому адресу Общества. Для предоставления конфиденциальной информации Общество вправе запросить сведения, необходимые для подтверждения личности и связи обращения с обработкой; избыточные копии документов не запрашиваются.
7.3. Сведения об обработке предоставляются в порядке статьи 20 Закона № 152-ФЗ, как правило, в течение 10 рабочих дней с возможным продлением на предусмотренный законом срок. Подтверждённо неточные данные уточняются в течение 7 рабочих дней после представления необходимых сведений. Прекращение обработки и уничтожение осуществляются в установленные статьёй 21 сроки с учётом законных исключений.
7.4. Отзыв согласия не отменяет обработки, правомерно осуществлённой до отзыва, и не исключает продолжение обработки при наличии другого основания, установленного законом. Требование прекратить рекламные сообщения исполняется незамедлительно.
7.5. Если персональные данные субъекта обрабатываются Обществом исключительно по поручению конкретного бизнеса, обращение может потребовать взаимодействия с этим бизнесом как с оператором. Общество содействует выполнению законных требований в порядке, определённом поручением и законодательством.
8. Использование файлов cookie и систем аналитики
8.1. Cookie - небольшие фрагменты данных, сохраняемые браузером или устройством. Их назначение зависит от конфигурации Сайта. Часть технических cookie необходима для корректной работы, другие используются только при наличии предусмотренного законом основания, в том числе согласия на необязательную аналитику.
8.2. Для оценки посещаемости Сайта используется Яндекс Метрика только после добровольного разрешения базовой аналитики. Обрабатываются технические идентификаторы, IP-адрес, сведения об устройстве и браузере, адреса посещённых страниц, время посещения и события взаимодействия с Сайтом. Реклама по аудиториям и CRM-рассылки этим выбором не разрешаются.
8.3. Уведомление об использовании cookie и локального хранилища опубликовано отдельной страницей https://pluscards.ru/legal/cookies/ и является частью настоящей Политики. В нём указаны категории, назначение, наблюдаемые технические имена и условия хранения. Фактические настройки поставщиков могут изменяться; сведения подлежат сверке с работающим сайтом.
8.4. До получения согласия необязательная аналитика не загружается, включая загрузку через noscript. Пользователь может разрешить аналитику, выбрать «Только необходимые», изменить или отозвать выбор через «Настройки cookie». Отказ не препятствует чтению страниц и отправке заявки. Отключение необходимых технологий средствами браузера может ограничить отдельные функции.
8.5. Вебвизор и карта кликов включаются только при отдельном добровольном выборе в настройках cookie и включённой базовой аналитике. Они фиксируют действия на странице: перемещения указателя, клики, прокрутку, переходы и отображение элементов интерфейса. Запись используется для поиска затруднений и улучшения сайта. Содержимое полей заявки, включая контакты и наименование бизнеса, исключено из записи. Доступ к камере и микрофону для этого не используется.
8.6. Выбор сохраняется на этом устройстве в localStorage с редакцией и контрольной суммой текста согласия, временем, разрешением базовой аналитики и отдельным разрешением дополнительных функций. Срок выбора — до 12 месяцев либо до изменения или отзыва. Старое нажатие «Понятно» не признаётся разрешением аналитики. При отзыве дальнейший сбор останавливается, счётчик выключается и выбор применяется при следующих посещениях на этом устройстве. Уже переданные данные обрабатываются и удаляются в пределах применимого закона и полномочий сторон.
9. Заключительные положения и контактные данные
9.1. Настоящая редакция публикуется 10 ноября 2026 года и действует до замены новой редакцией. Действующая версия размещается в свободном доступе на https://pluscards.ru/legal/privacy/.
9.2. Общество вправе изменять Политику при изменении закона, структуры обработки или сервисов. Для операций, требующих самостоятельного согласия, обновление Политики само по себе не заменяет получение такого согласия.
9.3. ООО «Новые маркетинговые технологии», ИНН 4217186118, КПП 421701001, ОГРН 1174205026995. Адрес: 654007, Кемеровская область — Кузбасс, г. Новокузнецк, Центральный район, ул. Спартака, д. 14Б, помещение 42, офис 7. Телефон: +7 (904) 999-05-50. Электронная почта для вопросов по персональным данным, обращений и отзыва согласий: info@pluscards.ru. Сайт: https://pluscards.ru.
Приложение: cookie и другие технологии · Согласие на аналитику.